원격 코드 실행(RCE)
일본어 リモートコード実行 (りもーとこーどじっこう) · 읽는 법 리모토 코도 짓코
영어 remote code execution (RCE)
인터넷 밖에서 서버에 프로그램을 실행시킬 수 있는 약점입니다. 가장 위험한 종류의 취약점으로, PHP2Shell과 CVE-2026-115560이 모두 이 종류입니다.
원격 코드 실행은 서버 앞에 직접 가지 않고도, 인터넷 너머에서 그 서버에 원하는 명령이나 프로그램을 실행시킬 수 있게 되는 약점을 말합니다. 집 열쇠를 잃어버린 정도가 아니라, 남이 멀리서 우리 집 전자 제품을 마음대로 켜고 끌 수 있게 된 것과 비슷합니다. 그래서 보안 기관들은 여러 종류의 취약점 가운데 이것을 가장 위험한 쪽으로 봅니다.
주의할 점 취약점 소식에 「원격 코드 실행」이나 RCE라는 말이 붙어 있으면 미루지 말고 바로 살펴보는 편이 좋습니다. PHP2Shell과 CVE-2026-115560도 이 종류였습니다. 먼저 우리 사이트가 영향을 받는 버전을 쓰는지 확인하고, 해당하면 서버 회사 안내에 따라 업데이트합니다.
출처: KISA 보호나라(2026-10-24), PHP 보안 권고(2026-10-21)